ニュース
PHPの脆弱性、何が危険？ 高市首相も注意喚起、対象と対策を解説
WordPressセキュリティインフラPHP
高市首相が「大至急」と呼びかけたPHPの脆弱性（php2shell）。アプリの実行権限を奪われると、顧客情報やメール送信にどう被害が及ぶのか。対象と修正版、WordPress利用時の確認先を整理し、侵入後の影響を隔離環境のGIF6本で示します。
2026.10.2214 views
ニュース 5日前更新
大阪公立大学のUNIPAにログインできない、いつ戻る？ 個人情報の漏えいも確認、代わりの手段と手続きを解説
インフラ
大阪公立大学のUNIPAは10月22日時点でも使えません。10月21日の第5報で、原因はNECの再委託先へのサイバー攻撃と公表され、NECのクラウドストレージからの個人情報などの漏えいも確認されました。代わりの臨時システム、新しいパスワードの受け取り、出願・授業料の今をまとめました。
2026.10.05166 views
ニュース
メールサーバーDovecotに脆弱性25件、2.4.5へ CVE-2026-42007
インフラセキュリティ
メールサーバーの定番Dovecotに、脆弱性25件をまとめて修正するアドバイザリが2026年8月28日に公開されました。最上位はCVE-2026-42007の9.1で、7件はログインなしで成立します。修正版は無償版2.4.5、有償版2.3.22.2ほか。全25件の一覧と確認手順をまとめます。
2026.08.2838 views
ニュース
ZabbixのWindows版に権限奪取の弱点、導入先次第で対象 CVE-2026-59781
セキュリティインフラ
監視ソフトZabbixのWindows版エージェントに脆弱性CVE-2026-59781が公開されました。既定以外のフォルダへ入れた環境だけが対象で、権限が緩いと管理者権限を奪われます。修正版は7.4.13・7.0.29・6.0.48。更新だけでは直らない理由と、導入先フォルダの権限の確認手順をまとめます。
2026.08.28222 views
ニュース
Redisに認証なしの乗っ取り欠陥、暗号化通信ありが対象 CVE-2026-81934
インフラセキュリティ
データを高速に扱うRedisに、遠隔から乗っ取られる恐れのある脆弱性CVE-2026-81934が公開されました。深刻度は10点満点で9.8。対象は暗号化通信を有効にしている環境に限られます。修正版は8月17日公開の8.10.1・8.2.9・7.4.11・6.2.24など。対象かどうかの確認手順とValkey側の対応をまとめます。
2026.08.28104 views
ニュース
LinuxのVPN『strongSwan』が落とされる欠陥 CVE-2026-47895
セキュリティインフラ
LinuxのIPsec VPNで広く使われるstrongSwanに、接続の受付段階でサービスを止められる欠陥CVE-2026-47895が見つかりました。危険度は10点満点の7.5。対象は4.3.3から6.0.6までで、修正版6.0.7は2026年6月8日に公開済みです。EAPもXAuthも使っていない構成は影響を受けません。攻撃は確認されていません。
2026.08.2333 views
ニュース
WindowsのVPN機能に乗っ取りの穴、実際の攻撃を確認 CVE-2026-33824
セキュリティインフラ
Windowsに最初から入っているVPNの鍵交換サービスに、ログインなしで乗っ取られる脆弱性CVE-2026-33824が見つかり、米政府が実際に攻撃されたと発表しました。危険度は10点満点の9.8。修正は2026年4月の更新プログラムで配布済みです。対象のWindowsとKB番号、すぐ更新できないときの回避策をまとめます。
2026.08.22153 views
ニュース
IBM AIXに脆弱性191件、23件はログイン不要でサーバー乗っ取り
インフラLinuxセキュリティ
IBMが業務用OS「AIX」とPowerVM VIOS向けに、脆弱性191件をまとめて直す修正を公開しました。うち23件はログイン不要でサーバーを乗っ取られる危険度9.8です。回避策はなく、AIX 7.2 TL05 SP13ほか指定のサービスパックへの更新だけが対処になります。対象バージョンと確認コマンド、Power Systemsファームウェアの21件もあわせて整理します。
2026.08.20164 views
ニュース
Oracle月次パッチ943件、危険度10.0が3件 CVE-2026-61241ほか
インフラセキュリティ
オラクルが2026年8月18日、943件の修正をまとめて公開しました。10点満点で最悪の10.0が3件、9.0以上が151件。約半数の467件はログインなしでインターネット越しに悪用できます。連結決算に使うHyperionと、企業システムの土台Fusion Middlewareに集中しており、日本語の報道はまだ出ていません。次回は9月15日です。
2026.08.1974 views
ニュース
VMware vCenterに乗っ取り被害、47カ国361件 CVE-2026-59310は8.0 U3kへ
セキュリティインフラ
仮想サーバーをまとめて管理するVMware vCenterに、ログイン不要で乗っ取られる脆弱性CVE-2026-59310が見つかり、修正公開から5日で攻撃が始まりました。世界47カ国361件で侵入を確認。米政府は8月21日を対応期限に設定しています。回避策はなく、8.0 U3k・9.0.2.0100・9.1.0.0300への更新と、侵入痕跡の確認が必要です。
2026.08.1988 views
ニュース
さくらインターネット不正アクセス第三報。初期パスワードの対象と変更手順
国内企業インフラセキュリティ
初期パスワードを使い続けていませんか。レンタルサーバ・VPS・メールで異なる確認先と、変更する場所をまとめました。
2026.08.17495 views
ニュース
ManageEngineのパスワード金庫に脆弱性 CVE-2026-11840、国内は13234へ
セキュリティインフラ
企業や自治体が管理者パスワードをまとめて保管するManageEngine Password Manager ProとPAM360に、危険度8.8の脆弱性が公表されました。国内シェアは約50%。海外向けに案内されているビルド13232は日本語版に存在せず、上げるべきは13234です。修正は6月に配布済みです。
2026.08.1332 views
